Discuz“您当前的访问请求当中含有非法字符“的解决方法-Discuz教程下载

登录/ 注册
站长工具
 找回密码
 立即注册
QQ登录
搜索
返回列表 发新帖

Discuz“您当前的访问请求当中含有非法字符“的解决方法

来自版块: Discuz教程
40045
0
如本资源下载地址失效,请点击此处进行反馈
开通本站Svip会员，全站资源免费下
故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。如下图：

Discuz“您当前的访问请求当中含有非法字符“的解决方法

Discuz“您当前的访问请求当中含有非法字符“的解决方法
解决方法：
打开 \source\class\Discuz\discuz_application.php 文件
找到
  1. private function _xss_check() {

  3.     static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

  5.     if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  6.         system_error('request_tainting');
  7.     }

  9.     if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
  10.         $temp = $_SERVER['REQUEST_URI'];
  11.     } elseif(empty ($_GET['formhash'])) {
  12.         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
  13.     } else {
  14.         $temp = '';
  15.     }

  17.     if(!empty($temp)) {
  18.         $temp = strtoupper(urldecode(urldecode($temp)));
  19.         foreach ($check as $str) {
  20.             if(strpos($temp, $str) !== false) {
  21.                 system_error('request_tainting');
  22.             }
  23.         }
  24.     }

  26.     return true;
  27. }
复制代码

修改为
  1. private function _xss_check() {
  2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
  3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
  4.         system_error('request_tainting');
  5.     }
  6.     return true;
  7. }
复制代码

举报

全部评论 0

期待你的评论哦~

教程 / CSS+DIV素材

  • Discuz教程
  • CSS+DIV素材

所属版块

返回版块

您需要登录后才可以回帖 立即登录
登录
0
0
1

©2015-2022 www.tuyuanma.com 版权所有 Sitemap.xml

本站内容皆来自网络分享，如有侵权请联系我们处理。

赣公网安备36112102000036号 赣ICP备17001544号-10

联系邮箱：tuyuanma@qq.com 联系QQ：3197813386

返回顶部